Java 軟件供應(yīng)商 Azul 發(fā)布了首份年度 Java 現(xiàn)狀調(diào)查報(bào)告，基于對(duì)全球 2062 名 Java 專業(yè)人士和基于 Java 的應(yīng)用程序用戶進(jìn)行的調(diào)查。調(diào)查探討的領(lǐng)域包括 Java 采用趨勢(shì)、Oracle 最新 Java 定價(jià)變化的影響、Java 應(yīng)用程序向云的遷移以及公司如何優(yōu)化云成本，以及常見(jiàn)漏洞和暴露 (CVE) 的安全注意事項(xiàng)。

結(jié)果表明，Java 的采用依然強(qiáng)勁，98% 的受訪者表示在他們的軟件應(yīng)用程序或基礎(chǔ)架構(gòu)中使用了 Java。其中 57% 的受訪者表示，他們至少 60% 的應(yīng)用程序是基于 Java 的；有 66% 的公司為 Java 支持付費(fèi)。

2018 年 9 月發(fā)布的 Java 11 和 2020 年 9 月發(fā)布的 Java 17 是使用最廣泛的 Java 版本，使用率分別為 48% 和 45%。其次是 2014 年 3 月發(fā)布的 Java 8，使用率為 40%。85% 的受訪者使用的是 LTS 版本的 Java，64% 的受訪者使用了多個(gè) Java 版本。

Oracle 的 Java 市場(chǎng)份額正在下降。在使用 Oracle Java 的受訪者中，82% 的人表示對(duì) 1 月份推出的新 Java SE 通用訂閱定價(jià)模式感到擔(dān)憂。受 Oracle 最新的定價(jià)政策影響，72% 的受訪者表示他們正在考慮使用 OpenJDK 等開(kāi)源替代品；而在沒(méi)有考慮采用開(kāi)源替代方案的受訪者中，有 14% 的人表示，是因?yàn)樗麄儧](méi)有想到可以這樣做。

但僅管如此，Oracle 仍然是 Java 市場(chǎng)的強(qiáng)大參與者。42% 的受訪者表示他們?nèi)匀皇褂弥辽僖粋€(gè) Oracle Java 實(shí)例，不過(guò)其中 74% 的組織表示他們還使用至少一個(gè) OpenJDK 供應(yīng)商的 JDK。大約 60% 的公司選擇了 OpenJDK 發(fā)行版而不是 Oracle Java SE。

90% 的受訪者在云環(huán)境中使用 Java：公有 (48%)、私有 (47%) 或混合 (40%)。云格局正在迅速轉(zhuǎn)變，組織不斷向云邁進(jìn)，以實(shí)現(xiàn)可擴(kuò)展性、靈活性、生產(chǎn)力和敏捷性，但成本和安全性仍然是兩個(gè)主要挑戰(zhàn)。

近 70% 的公司表示，他們正在為至少 20% 的未使用云容量付費(fèi)，“這是過(guò)度配置云資源的明顯跡象”。95% 的公司在過(guò)去一年中采取了降低云成本的措施，46% 的企業(yè)正在利用高性能 Java 平臺(tái)更有效地使用云資源。

Log4Shell 漏洞對(duì)組織產(chǎn)生了廣泛的安全影響。近 80% 的受訪者表示受到了 2021 年 Log4J 庫(kù)漏洞的影響。近一半的公司在該漏洞出現(xiàn)后不得不分配額外的工程時(shí)間，30% 的公司受到嘗試?yán)么寺┒吹挠绊憽?/p>

近三分之二的調(diào)查受訪者明確表示，第三方和開(kāi)源應(yīng)用程序及庫(kù)是最令人擔(dān)憂的 CVE 來(lái)源。其中 57% 的受訪者將開(kāi)源庫(kù)和應(yīng)用程序列為最令人擔(dān)憂的 CVE 來(lái)源，51% 的受訪者認(rèn)為第三方庫(kù)和應(yīng)用程序是最令人擔(dān)憂的 CVE 來(lái)源。

編輯：黃飛